首页 > 代码库 > 网络管理
网络管理
ifconfig 输出当前系统中所有处于活动状态的网络接口
?
- link encap:Ethernet 表示封装方式为以太网
- HWaddr 表示网卡的硬件MAC地址
- inet addr 网卡当前的IP地址
- Bcast 是广播地址(通过IP地址和掩码计算出来的)
- Mask 掩码
- inet6 addr 表示IPV6地址
- UP 表示该网卡目前处于活动状态
- MTU 表示最大存储单元,即此网卡一次所能传输的最大分包
- RX 表示接收的包
- TX 表示发送的包
- collision 表示冲突数,如果值不为0,则很可能出现了网络故障
- txqueuelen 表示传输缓冲区长度大小
手动指定eth1的IP地址
ifconfig eth1 192.168.31.119 netmask 255.255.255.0
通过IP地址和掩码可以算出广播地址,也可以显示的设置广播地址
ifconfig eth1 192.168.31.119 broadcast 192.168.31.255 netmask 255.255.255.0
手动开启/断开网卡
ifconfig eth1 down ifdown eth1 ifconfig eth1 up ifup eth1
上面的配置方式只能保存在当前内核中,一旦机器重启这些信息将会丢失,RedHat和CentOS系统的网络配置文件为/etc/sysconfig/network-scripts目录下的ifcfg-eth*文件
?
eth0的配置文件为ifcfg-eth0,如果有第二块物理网卡则其配置文件为ifcfg-eth1,依次类推。查看ifcfg-eth0 配置文件
?- DEVICE 变量定义了设备的名称
- DWADDR 变量定义了MAC物理地址
- BOOTPROTO 变量定义了获取IP的方法,这里BOOTPROTO=static 表示系统在启用这块网卡时静态设置的IP地址,如果设置为dhcp的话,表示IP地址将会以dhcp方式获得。
- ONBOOT 变量定义了启动时是否激活使用该设备,yes表示是,no表示否
修改完配置文件后,如果想立即生效的话,有两种方式:
- 先将端口停用,然后再启动
ifconfig eth0 down ifconfig eth1 up
- 重启网络服务
service network restart
添加/删除默认网关: 一般来说路由是IT设备的基础设施,每一个网段都应该至少有一个网关,在Linux中可以使用route命令添加默认网关
route add default gw 192.168.31.1 route del default gw 192.168.31.1
同样的,如果只使用route命令添加网关,一旦系统重启,配置信息就不存在了,必须将这种配置信息写到相关的配置文件中才可以保存,可以在网卡配置信息中使用GATEWAY 变量来定义网关。也可以在/etc/sysconfig/network文件中配置
?添加默认网关之后就可以查看系统当前的路由表
?hosts文件 /etc/hosts 即为host文件,host文件的作用:
加快域名解析,当访问网站时,系统会首先查看hosts文件中是否有记录,如果记录存在则直接解析出对应的IP,此时不需要请求DNS服务器
方便小型局域网用户使用内部设备:由于局域网太小而不必专门设置DNS服务器
网络测试工具ping
ping 192.168.31.182 -c 3 //只发3次包
?
host 命令用来查询DNS记录,如果使用域名作为host的参数则返回该域名的IP地址
?
以上命令还可以有第二个参数,该参数必须是一个可用的DNS服务器,也就是说使用指定DNS服务器查询域名,而不是使用/ect/resolv.conf文件中定义的DNS查询
?
?从技术上来讲DNS就是互联网上所有主机和IP地址映射的数据库,设置主机为DNS客户端的的配置文件是/etc/resolv.conf 其中包含nameserver,search,domain 这3个关键字
nameserver 紧跟DNS服务器的IP地址,可以设置2~3个nameserver,但是主机查询域名时会首先查询第一个DNS,当该DNS不可用时,才会去查询第二个DNS
虽然在文件中可以定义多于3个的nameserver,但是并没有意义,因为系统永远不会用到第四个nameserver「张军测试得到结果」
search 后面跟一个域名,每个主机严格来说都应该有一个FQDN(全局限定名),所以往往域名就会很长,例如写成search google.com 那么www就代表www.google.com ,这个关键字后面可以跟多个域名
domain 关键字和search关键字一样,不同的是domain 后面只能跟一个域名
常见网络故障诊断
确认网卡本身是否出现故障
ping 127.0.0.1
127.0.0.1 被称为主机回环接口,这个包不会发送到网络上,用来测试本机TCP/IP 协议簇是否正确安装。可以这样理解 这个数据包从shell发到了kernel的tcp/ip模块,然后从tcp/ip模块返回到shell,就看到ping成功了。也表示本机tcp/ip配置没问题
确认网卡是否出现物理或者驱动故障
ping 本地ip地址
确认网卡是否正确安装,ping 本机ip地址 这个数据包发送到网络上了(一般指局域网), 所有机器都收到了这个数据包(也包括自己的机器)然后自己的机器回应这个数据包 回映了就看到shell下ping成功了 这也表示这个ip地址是正确的 是被其他机器承认的ip
确认是否能ping通同网段的其他主机,主要是用来确认二层网络设备(交换机或者HUB)工作是否正常。如果ping 不通可能是交换机的端口工作模式,vlan划分有问题
ping 同网段的其他主机
确认是否能ping 通网关IP
ping 网关IP
如果能ping通网关,说明主机和本地网络都工作正常
确认是否能ping 通公网上的IP
ping 公网上的IP
如果能ping通说明,说明本地的路由设置正确,否则确认路由设备是否做了正确的nat或路由设置
确认是否能ping 通公网上的某个域名
ping 公网上的的某个域名
如果能ping通说明,说明DNS设置正确
网络管理